Foardat jo in proxy-ynstelling yn in iepenbier bewarplak sette
Skied in proxy-einpunt fan proxy-ynlogin en ferklearje wêrom't it publisearjen fan it earste gjin tagongsbehear jout.
In proxy-hostnamme yn in konfiguraasjebestand is net itselde as in proxy-wachtwurd. It publisearjen fan ien fan beide fertsjinnet in bewuste beslissing, mar de gefolgen ferskille.
In einpunt fertelt lêzers wêr't in tsjinst berikber wêze kin. In URL lykas http://name:[email protected]:8080 jout harren ek brûkbere ynlogin. It moat nea as ûnskatlik behannele wurde allinnich om't it op in adres liket.
In ferburgen adres is gjin tagongsbelied
In privee proxy hat kontrôles nedich dy't by syn brûkers passe: autentikaasje, tastiene klantnetwurken en bestimmingsbeheiningen. It adres bûten in bewarplak hâlde ferfangt se net. In iepenbier berikbere tsjinst kin ûntdutsen wurde sûnder dat immen jo konfiguraasje lêst.
Oarsom bewiist it publisearjen fan in tsjinstadres net dat it iepen is. In einpunt kin noch hieltyd ynlogin freegje of allinnich berikber wêze fan in bedoeld netwurk. Besjoch de wiere tagongsgrins ynstee fan oan te nimmen dat geheimhâlding en autentikaasje itselde betsjutte.
Brûk foar dielbere foarbylden dokumintaasje-hostnammen en lit geheimen weil. Hâld privee ynstellingen yn it fêstige geheim- of lokale konfiguraasjemeganisme fan it projekt. Wês oppas foar generearre bestannen en kopiearre diagnostyske logs, dy't in folsleine URL mei ynlogin befetsje kinne.
As ynlogin bleatstellen binne, helje dan earst har nut fuort troch se yn te lûken of te rotearjen. It bewurkjen fan it nijste bestân ferwideret gjin kopyen, eardere commits of cacheare ynhâld. De GitHub-rjochtline foar gefoelige gegevens ferklearret wêrom't skiednisopskjinjen in aparte taak is.
In nuttige beoardieling kontrolearret beide kanten: hokker tagong de publisearre ynformaasje jout, en oft de proxy beheind bliuwt sels wannear't syn adres bekend is.